identityserver4 interactive client using code flow pkce

概括

交互式客户端应使用基于授权码的流程。为了防止代码替换，应使用混合流或PKCE。如果有PKCE，则这是解决该问题的更简单方法。